跳到正文
熱點事件持續更新

CVE-2026-48769: LXD RCE

1 篇報導1 個報導來源12 小時前更新

先了解這件事

重點綜述

Canonical LXD 與 Incus 受影響的版本因未驗證影像雜湊標頭,允許低許可權 API 使用者寫入任意檔案並以 root 許可權執行程式。

  • 受影響版本:Incus < 7.2.0、LXD 4.0.0–4.0.10、5.0.0–5.0.6、5.1.0–5.21.4、6.0.0–6.8.9。

根據報導自動生成 · 12 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

11月7日
  1. Dev.to Top Tech精選
    Canonical LXD 與 Incus 發現任意檔案寫入及遠端程式執行漏洞 (CVE-2026-48769)

    Canonical LXD 與 Incus 受影響的版本因未驗證影像雜湊標頭,允許低許可權 API 使用者寫入任意檔案並以 root 許可權執行程式。 - 受影響版本:Incus < 7.2.0、LXD 4.0.0–4.0.10、5.0.0–5.0.6、5.1.0–5.21.4、6.0.0–6.8.9。

本事件熱度趨勢

當前熱度 7·可比範圍峰值 10(11月7日 15:00)·近 24 小時可比範圍變化 –

02.557.51011月7日15:0011月7日19:0011月7日22:0011月8日02:00

趨勢僅比較持續完整觀測到的相同主體,範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度;鍵盤可用左右方向鍵切換。

讀者討論

針對此事件的各方觀點與即時反饋